Most abused TLDs: die am häufigsten missbrauchten Top-Level-Domains
Die Top-Level-Domains, auf die Angreifer am stärksten setzen, gemessen an neuen bösartigen Domains in der Threat-Intelligence-Datenbank von Q-Feeds. Zahlen bis , jeden Monat aktualisiert.
- 85.564Neue bösartige Domains in den letzten 30 Tagen
- +5,2 %Veränderung gegenüber den 30 Tagen davor
- 50TLDs im Ranking
- .onionHöchster Missbrauchsanteil
Die wichtigsten Ergebnisse
In den 30 Tagen bis hat Q-Feeds 85.564 neue bösartige Domains erfasst, +5,2 % im Vergleich zu den 30 Tagen davor.
.com hatte die meisten neuen bösartigen Domains. Das liegt vor allem an der Größe, denn dort sind auch die meisten legitimen Websites registriert. Gemessen an den populären Domains hat .onion in diesem Snapshot den höchsten Missbrauchsanteil.
Günstige Registrierungen, langsame Abuse-Bearbeitung und Massenregistrierung ziehen Angreifer immer wieder zu denselben wenigen neueren gTLDs. Das vollständige Ranking unten zeigt beide Sichtweisen nebeneinander.
Bösartige Domains nach TLD
| Rang | TLD | Neue bösartige Domains, 30 Tage | Anteil am Gesamtwert | Veränderung zu den vorigen 30 Tagen | 90 Tage | Missbrauchsanteil, 90 Tage |
|---|---|---|---|---|---|---|
| 1 | .com | 19.086 | 22,3 % | −33,0 % | 70.002 | 5,4 % |
| 2 | .monster | 9.887 | 11,6 % | +775,0 % | 11.062 | 97,7 % |
| 3 | .cfd | 8.549 | 10,0 % | +1.711,2 % | 9.434 | 86,6 % |
| 4 | .xyz | 6.393 | 7,5 % | +81,4 % | 13.117 | 51,9 % |
| 5 | .lol | 3.527 | 4,1 % | +462,5 % | 4.886 | 78,7 % |
| 6 | .top | 2.235 | 2,6 % | +14,0 % | 7.901 | 50,7 % |
| 7 | .cc | 1.773 | 2,1 % | +146,6 % | 3.068 | 20,9 % |
| 8 | .info | 1.729 | 2,0 % | −55,2 % | 13.269 | 56,3 % |
| 9 | .shop | 1.679 | 2,0 % | −25,1 % | 5.849 | 42,4 % |
| 10 | .fr | 1.556 | 1,8 % | +63,1 % | 2.657 | 10,3 % |
| 11 | .lt | 1.542 | 1,8 % | +1.693,0 % | 1.643 | 36,8 % |
| 12 | .online | 1.513 | 1,8 % | +43,0 % | 3.811 | 30,1 % |
| 13 | .de | 1.426 | 1,7 % | +100,3 % | 2.407 | 4,8 % |
| 14 | .net | 1.425 | 1,7 % | −51,0 % | 5.923 | 2,8 % |
| 15 | .site | 1.335 | 1,6 % | −43,2 % | 5.217 | 39,3 % |
| 16 | .org | 1.265 | 1,5 % | −27,1 % | 4.287 | 5,1 % |
| 17 | .blog | 1.129 | 1,3 % | +1.154,4 % | 1.279 | 46,4 % |
| 18 | .it | 1.113 | 1,3 % | +254,5 % | 1.527 | 5,8 % |
| 19 | .ru | 860 | 1,0 % | −1,9 % | 2.366 | 4,3 % |
| 20 | .click | 856 | 1,0 % | −86,7 % | 10.026 | 81,0 % |
| 21 | .sbs | 781 | 0,9 % | +58,1 % | 1.748 | 58,6 % |
| 22 | .be | 616 | 0,7 % | +555,3 % | 740 | 9,1 % |
| 23 | .cn | 611 | 0,7 % | +25,7 % | 1.726 | 5,3 % |
| 24 | .ch | 602 | 0,7 % | +45,1 % | 1.173 | 14,3 % |
| 25 | .space | 541 | 0,6 % | +214,5 % | 1.048 | 32,0 % |
| 26 | .digital | 533 | 0,6 % | −89,6 % | 9.363 | 91,3 % |
| 27 | .icu | 475 | 0,6 % | −10,7 % | 2.122 | 67,8 % |
| 28 | .store | 448 | 0,5 % | +85,9 % | 906 | 20,3 % |
| 29 | .pro | 431 | 0,5 % | −46,2 % | 2.543 | 34,5 % |
| 30 | .lv | 423 | 0,5 % | +1.221,9 % | 461 | 19,8 % |
| 31 | .cat | 421 | 0,5 % | +2.005,0 % | 446 | 32,1 % |
| 32 | .live | 413 | 0,5 % | −62,0 % | 2.635 | 35,4 % |
| 33 | .cyou | 386 | 0,5 % | +138,3 % | 1.023 | 51,6 % |
| 34 | .app | 366 | 0,4 % | −23,8 % | 1.025 | 9,0 % |
| 35 | .vip | 350 | 0,4 % | +65,1 % | 905 | 15,3 % |
| 36 | .website | 344 | 0,4 % | −47,6 % | 1.557 | 67,4 % |
| 37 | .co | 322 | 0,4 % | −19,5 % | 1.023 | 5,4 % |
| 38 | .club | 299 | 0,4 % | +5,3 % | 901 | 21,9 % |
| 39 | .nl | 277 | 0,3 % | +23,7 % | 597 | 3,3 % |
| 40 | .in | 276 | 0,3 % | +23,2 % | 721 | 2,0 % |
| 41 | .lat | 268 | 0,3 % | −21,6 % | 830 | 50,3 % |
| 42 | .me | 240 | 0,3 % | +6,7 % | 650 | 6,3 % |
| 43 | .buzz | 232 | 0,3 % | −45,0 % | 986 | 56,2 % |
| 44 | .es | 221 | 0,3 % | +52,4 % | 438 | 3,2 % |
| 45 | .io | 214 | 0,3 % | −56,3 % | 1.029 | 3,4 % |
| 46 | .ink | 208 | 0,2 % | +82,5 % | 618 | 44,1 % |
| 47 | .asia | 188 | 0,2 % | +25,3 % | 930 | 33,1 % |
| 48 | .help | 179 | 0,2 % | +59,8 % | 426 | 60,3 % |
| 49 | .bond | 173 | 0,2 % | +127,6 % | 396 | 55,7 % |
| 50 | .casa | 162 | 0,2 % | −13,8 % | 367 | 69,4 % |
Der Anteil ist der Teil aller neuen bösartigen Domains der letzten 30 Tage, der auf die TLD entfällt. Der Missbrauchsanteil vergleicht über 90 Tage bösartige mit populären, legitimen Domains unter derselben TLD. TLDs mit weniger als 10 bösartigen Domains in 90 Tagen sind nicht enthalten.
TLD-Blockliste
Diese 25 TLDs haben den höchsten Missbrauchsanteil unter allen TLDs mit mindestens 100 bösartigen Domains in den letzten 90 Tagen. Die Textdatei enthält eine TLD pro Zeile und ändert sich mit jedem monatlichen Snapshot.
Wer eine ganze TLD sperrt, sperrt auch alle legitimen Websites darunter. Protokollieren oder markieren Sie Anfragen zuerst, prüfen Sie, was Ihre Nutzer wirklich aufrufen, und entscheiden Sie dann.
Neue bösartige Domains pro Monat
So messen wir
- Quelle. Die Threat-Intelligence-Datenbank von Q-Feeds, die Indikatoren aus mehr als 2.500 Quellen zusammenführt und bewertet.
- Was zählt. Domain-Indikatoren mit dem Urteil bösartig oder verdächtig. False Positives und Domains auf einer unserer Warninglists sind ausgeschlossen.
- Zeitfenster. Eine Domain zählt in dem Zeitfenster, in dem wir sie zuerst gesehen haben: die letzten 30 Tage, die 30 Tage davor und die letzten 90 Tage, jeweils bis zum Datum des Snapshots.
- Missbrauchsanteil. Bösartige Domains geteilt durch bösartige plus populäre Domains unter der TLD, wobei populär heißt: in öffentlichen Top-Site-Rankings gelistet. So sieht man, wie belastet eine TLD im Verhältnis zur legitimen Nutzung ist. Es ist kein Anteil an allen registrierten Domains, denn Zonendaten der Registries liegen uns nicht vor.
- Aktualisierung. In den ersten Tagen jedes Monats berechnen wir einen neuen Snapshot, der hier automatisch erscheint.
Bösartige Domains sperren, nicht nur TLDs
Threat Intelligence Feeds
Bekannte bösartige Domains auf jeder TLD, für Ihren DNS-Filter, Ihre Firewall oder Ihr SIEM.
Pi-hole, AdGuard Home und Technitium
Den Q-Feeds-Malware-Domain-Feed in wenigen Minuten als eigene Blocklist hinzufügen.
Threat Lookup
Eine einzelne Domain prüfen und sehen, welche Quellen sie gemeldet haben.
Häufige Fragen zu missbrauchten TLDs
Welche TLDs werden am häufigsten missbraucht?
Nach Volumen liegen die größten TLDs wie .com immer vorn, weil dort die meisten Domains liegen. Nach Missbrauchsanteil dominieren günstige, neuere gTLDs. Die Tabelle oben zeigt beides, die Blockliste sortiert nach Missbrauchsanteil.
Warum steht .com so weit oben?
Weil .com mit großem Abstand die größte TLD ist. Eine hohe Zahl für .com sagt mehr über die Größe aus als über die Registry. Die Spalte Missbrauchsanteil gleicht das aus, indem sie bösartige mit populären, legitimen Domains vergleicht.
Sollte ich ganze TLDs sperren?
Bei TLDs, die in Ihrer Organisation nie aufgerufen werden, kann das funktionieren, aber Sie sperren damit auch jede legitime Website darunter. Erst protokollieren oder markieren, die Treffer prüfen, dann sperren. Ein Domain-Feed sperrt bekannte bösartige Domains auf jeder TLD, ohne diesen Kollateralschaden.
Wie oft wird diese Seite aktualisiert?
Jeden Monat. In den ersten Tagen des Monats berechnen wir einen neuen Snapshot, Seite und Textdatei werden automatisch aktualisiert.
Darf ich diese Daten verwenden?
Ja. Die Zahlen und die Blockliste stehen unter CC BY 4.0. Sie dürfen sie frei weiterverwenden, auch kommerziell, mit einem Link auf diese Seite als Quellenangabe.
Woher stammen die Daten?
Aus der Threat-Intelligence-Datenbank von Q-Feeds, die Indikatoren aus mehr als 2.500 offenen, kommerziellen und eigenen Quellen sammelt, dedupliziert und bewertet.
Bewerten Sie unsere Intelligence noch heute!
Vereinfachen Sie Ihren Sicherheitsbetrieb, starten Sie Ihre kostenlose Q-Feeds Testphase und erleben Sie den Unterschied.
Kostenlos starten